目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-64095— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 3.5版本存在安全漏洞，该漏洞源于batman-adv bla对bla.num_requests的双重减操作处理不当（TOCTOU竞争条件），可能导致并发运行时出现计数不一致。

CVSS 7.1 · High EPSS 0.41% · P34

可能的 ATT&CK 技术 1 AI

T1689 · Downgrade Attack

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 23721387c409087fd3b97e274f34d3ddc0970b74< 1f013bc94154f2e78e97d0296175664224c796e0 affected
23721387c409087fd3b97e274f34d3ddc0970b74< 5328b95960774f2e189f22485616bc7b8eb2f7e3 affected
23721387c409087fd3b97e274f34d3ddc0970b74< 8ff9c59d1b7b48c2596878341a5310f32895d52b affected
23721387c409087fd3b97e274f34d3ddc0970b74< a9393751ecf7e9096f93cb6eed02db4f79125765 affected
23721387c409087fd3b97e274f34d3ddc0970b74< 461f1e3dfb888701895b766446c55db2b10db705 affected
23721387c409087fd3b97e274f34d3ddc0970b74< 45384612f29692fbf0c770200361a7acff90125c affected
23721387c409087fd3b97e274f34d3ddc0970b74< 65497ad155a3246df177b5ef662cd6e5a32cb470 affected
23721387c409087fd3b97e274f34d3ddc0970b74< 83ab69bd12b80f6ea169c8bea6977701b53a043d affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-64095 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
batman-adv: bla: avoid double decrement of bla.num_requests
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: batman-adv: bla: avoid double decrement of bla.num_requests The bla.num_requests is increased when no request_sent was in progress. And it is decremented in various places (announcement was received, backbone is purged, periodic work). But the check if the request_sent is actually set to a specific state and the atomic_dec/_inc are not safe because they are not atomic (TOCTOU) and multiple such code portions can run concurrently. At the same time, it is necessary to modify request_sent (state) and bla.num_requests atomically. Otherwise batadv_bla_send_request() might set request_sent to 1 and is interrupted. batadv_handle_announce() can then set request_sent back to 0 and decrement num_requests before batadv_bla_send_request() incremented it. The two operations must therefore be locked. And since state (request_sent) and wait_periods are only accessed inside this lock, they can be converted to simpler datatypes. And to avoid that the bla.num_requests is touched by a parallel running context with a valid backbone_gw reference after batadv_bla_purge_backbone_gw() ran, a third state "stopped" is required to correctly signal that a backbone_gw is in the state of being cleaned up.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel 3.5版本存在安全漏洞，该漏洞源于batman-adv bla对bla.num_requests的双重减操作处理不当（TOCTOU竞争条件），可能导致并发运行时出现计数不一致。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 23721387c409087fd3b97e274f34d3ddc0970b74 ~ 1f013bc94154f2e78e97d0296175664224c796e0 -
Linux Linux 3.5 -

二、漏洞 CVE-2026-64095 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-64095 的情报信息

请登录查看更多情报信息。

CVE-2026-64095 补丁与修复 (8)

同批安全公告 · Linux · 2026-07-19 · 共 429 条

CVE-2026-63795 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-63979 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53399 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-53398 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64047 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64102 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64056 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64061 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64046 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63984 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63800 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64066 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63924 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64089 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64136 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63886 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63887 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64122 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64125 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-63825 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 429 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-64095

暂无评论

发表评论